標準解讀

GB/T 21053-2007是一項由中國發布的國家標準，專注于信息安全技術領域，特別是針對公鑰基礎設施（Public Key Infrastructure，簡稱PKI）系統的安全等級保護技術要求。該標準為PKI系統的規劃、設計、實施和運維提供了一套詳細的安全規范，旨在確保PKI服務在不同安全級別下的可靠性和安全性。以下是該標準主要內容的概述：

  1. 范圍與適用對象：該標準明確了適用于基于公鑰技術的信息安全服務系統，包括證書頒發機構（Certificate Authority, CA）、注冊機構（Registration Authority, RA）、密鑰管理中心（Key Management Center, KMC）等核心組件，以及它們之間的交互操作和數據管理過程。

  2. 安全等級劃分：標準將PKI系統的安全等級分為四級，從低到高分別為一級、二級、三級和四級。每一級都對應不同的安全保護要求，隨著級別的提升，對物理安全、網絡安全、數據安全、操作安全等方面的要求更加嚴格。

  3. 安全功能要求：針對每個安全等級，標準詳細規定了必須實現的安全功能，如身份認證、訪問控制、數據完整性、數據保密性、審計日志、密鑰管理、備份與恢復等。這些要求確保PKI系統能夠有效防止非法訪問、篡改、泄露等安全威脅。

  4. 物理與環境安全：涉及PKI設施的物理防護措施，包括數據中心的選址、防火、防水、防靜電、溫濕度控制以及物理訪問控制等，以保障硬件設備和存儲介質的安全。

  5. 網絡安全：涵蓋了網絡架構設計、邊界防護、入侵檢測與防御、病毒防范、網絡通信加密等措施，確保網絡傳輸過程中的信息安全。

  6. 系統與軟件安全：強調操作系統、數據庫、中間件及應用程序的安全配置、補丁管理、惡意代碼防護等，減少系統層面的安全漏洞。

  7. 運行與管理安全：包括人員安全管理、安全策略與規程、安全意識培訓、應急響應計劃、定期安全評估與審計等內容，確保PKI系統的持續安全運營。

  8. 合規性與評估：為確保PKI系統滿足標準要求，提供了評估準則和方法，幫助企業或組織進行自我評估或第三方安全評估，以達到相應的安全等級認證。


如需獲取更多詳盡信息，請直接參考下方經官方授權發布的權威標準文檔。

....

查看全部

  • 被代替
  • 已被新標準代替，建議下載現行標準GB/T 21053-2023
  • 2007-08-23 頒布
  • 2008-01-01 實施
?正版授權
GB/T 21053-2007信息安全技術公鑰基礎設施PKI系統安全等級保護技術要求_第1頁
GB/T 21053-2007信息安全技術公鑰基礎設施PKI系統安全等級保護技術要求_第2頁
GB/T 21053-2007信息安全技術公鑰基礎設施PKI系統安全等級保護技術要求_第3頁
GB/T 21053-2007信息安全技術公鑰基礎設施PKI系統安全等級保護技術要求_第4頁
GB/T 21053-2007信息安全技術公鑰基礎設施PKI系統安全等級保護技術要求_第5頁
已閱讀5頁，還剩67頁未讀， 繼續免費閱讀

下載本文檔

GB/T 21053-2007信息安全技術公鑰基礎設施PKI系統安全等級保護技術要求-免費下載試讀頁

文檔簡介

犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜２１０５３—２００７

信息安全技術公鑰基礎設施

犘犓犐系統安全等級保護技術要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—犘狌犫犾犻犮犽犲狔犻狀犳狉犪狊狋狉狌犮狋狌狉犲—

犜犲犮犺狀狅犾狅犵狔狉犲狇狌犻狉犲犿犲狀狋犳狅狉狊犲犮狌狉犻狋狔犮犾犪狊狊犻犳犻犮犪狋犻狅狀狆狉狅狋犲犮狋犻狅狀狅犳犘犓犐狊狔狊狋犲犿

２００７０８２３發布２００８０１０１實施

中華人民共和國國家質量監督檢驗檢疫總局

發布

中國國家標準化管理委員會

書

犌犅／犜２１０５３—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅴ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅵ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５安全等級保護技術要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１第一級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．３角色與責任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．５標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．６數據輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．７密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．８輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．１．９證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．１．１０配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１１分發和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１２開發!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１３指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１４生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．１．１５測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２第二級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．３角色與責任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．２．５標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

５．２．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．２．７數據輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．８備份與恢復!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．２．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

５．２．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．２．１３分發和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．２．１４開發!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ⅰ

書

犌犅／犜２１０５３—２００７

５．２．１５指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．２．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．２．１７測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．２．１８脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３第三級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３．３角色與責任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．３．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．３．５標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

５．３．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

５．３．７數據輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

５．３．８備份與恢復!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

５．３．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

５．３．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２６

５．３．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

５．３．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２８

５．３．１３分發和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

５．３．１４開發!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

５．３．１５指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

５．３．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．３．１７測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．３．１８脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．４第四級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．４．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．４．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．４．３角色與責任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．４．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．４．５標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３４

５．４．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３５

５．４．７數據輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

５．４．８備份與恢復!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

５．４．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３８

５．４．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４１

５．４．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４２

５．４．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４３

５．４．１３分發和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４３

５．４．１４開發!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４４

５．４．１５指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４５

５．４．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４５

５．４．１７測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．４．１８脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．５第五級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

Ⅱ

犌犅／犜２１０５３—２００７

５．５．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．５．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．５．３角色與責任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．５．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４７

５．５．５標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４９

５．５．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５０

５．５．７數據輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５２

５．５．８備份與恢復!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５２

５．５．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５３

５．５．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５６

５．５．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５７

５．５．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５８

５．５．１３分發和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５８

５．５．１４開發!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５９

５．５．１５指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６０

５．５．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６０

５．５．１７測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６１

５．５．１８脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６１

附錄Ａ（規范性附錄）安全要素要求級別劃分!!!!!!!!!!!!!!!!!!!!!!６２

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６３

Ⅲ

犌犅／犜２１０５３—２００７

前言

本標準的附錄Ａ為規范性附錄。

本標準由全國信息安全標準化技術委員會提出并歸口。

本標準起草單位：中國科學院軟件研究所、中國電子技術標準化研究所。

本標準主要起草人：張凡、馮登國、張立武、路曉明、莊涌、王延鳴。

Ⅴ

犌犅／犜２１０５３—２００７

引言

公開密鑰基礎設施（ＰＫＩ）是集機構、系統（硬件和軟件）、人員、程序、策略和協議為一體，利用公鑰

概念和技術來實施和提供安全服務的、具有普適性的安全基礎設施。ＰＫＩ系統是通過頒發與管理公鑰

證書的方式為終端用戶提供服務的系統，包括ＣＡ、ＲＡ、資料庫等基本邏輯部件和ＯＣＳＰ等可選服務部

件以及所依賴的運行環境。

《ＰＫＩ系統安全等級保護技術要求》按五級劃分的原則，制定ＰＫＩ系統安全等級保護技術要求，詳

細說明了為實現ＧＢ／Ｔ２１０５４—２００７所提出的ＰＫＩ系統五個安全保護等級應采取的安全技術要求，為

確保這些安全技術所實現的安全功能能夠達到其應具有的安

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經授權，嚴禁復制、發行、匯編、翻譯或網絡傳播等，侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打印），因數字商品的特殊性，一經售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質量問題。

評論

0/150

提交評論